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L NASSUItTO 



Un sistema di comunicazioni di dati con una pluralita di nodi collegati da una 
plurality di collegamenti; in cui una serie secundaria dei collegamenti e dei nodi 
forma un percorso di lavoro per trasferire i dati di lavoro attraverso il sistema di 
comunicazioni ed un'ulteriore serie secondaria di collegamenti e di nodi fornisce 
un percorso di protezione per trasferire altri dati in assenza di un guasto nel per- 
corso di lavoro e per fornire un percorso altemativo per i dati di lavoro nel caso 
di un guasto nel percorso di lavoro; in cui il percorso altemativo e predetermina- 
to tramite mezzi di protezione prima del rilevamento di un guasto nel percorso di 
lavoro. (Figura 3). 
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14OTT. 2002 descrizione 

mil. ANO^xI a p r esente invenzione si riferisce in generate al campo dei sistemi di telecomu- 
nicazioni ed in particolare ai sistemi per la protezione contro gli effetti del guasto 
di apparati nei sistemi di comunicazioni. 

Uno dei concetti piu important! nella gestione delle reti e quello di mantenere la 
sopraviveiiza delle reti. Quando si verificano guasti dei collegamenti o dei nodi 
un qualsiasi percorso influenzato dovrebbe essere riparato al piu presto possibile. 
Un guasto di nodo puo essere considerato come il guasto di collegamenti multi- 
ply vale a dire, un guasto di nodo influenza il traffico come se tutti i collegamenti 
che terminano in esso fossero difettosi. La presente invenzione e applicable ad 
entrambi gli schemi di protezione di diversita dei collegamenti e dei nodi; qui la 
diversita si riferisce alia proprieta delle risorse usate dal percorso di protezione 
(collegamenti e/o nodi) di essere disinserito completamente da quelli usati dal 
percorso di lavoro. 

A causa degli elevati volumi di traffico che le reti devono trasferire, il risultato 
della crescita sempre piu esplosiva delle applicazioni orientate sui dati, la so- 
pravvivenza della rete b divenuto un aspetto di importanza molto elevata. In con- 
nessione a cio, esiste un controllo continuo per massimizzare l'efficienza e mi- 
nimizzare i costi nelle reti ampie. I nodi possono monitorare lo stato dei colle- 
gamenti che li attraversano per rUevare i guasti. Nella rete di trasporto SDH (ge- 
rarchia digitale sincrona), per esempio, questo puo essere ottenuto usando en- 
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trambi il monitoraggio di tracciamento ed il monitoraggio cosiddetto non intrusi- 
vo, entrambi definiti nella specifica della ITU-T No. G.783. 
Gli schemi di protezione tradizionali, printipaimente usati nelle reti ad anello, 
consumano una gamma elevata di ampiezza di banda. La protezione condivisa 
(in cui le risorse sono condivise fra un certo numero di percorsi di protezione) 
sulle reti a maglie richiede una capacita addizionale per fornire la protezione dai 
guasti minore rispetto al caso delle reti ad anello. Sebbene le reti con maglie di 
protezione condivise consumino una quantita di risorse di rete inferiore, il com- 
promesso e stato nei tempi di ripristino piu prolungati. Pertanto esiste una neces- 
sita di un'architettura adatta per permettere un rapido ripristino di tali reti. 
La presente invenzione fornisce un sistema di comunicazioni di dati compren- 
dente una pluralita di nodi e una pluralita di collegamenti per fornire collegamen- 
ti fra i nodi, in cui una serie secondaria dei collegamenti e dei nodi forma un per- 
corso di lavoro per trasferire i dati di lavoro attraverso il sistema di comunicazio- 
ni; in cui il sistema comprende una ulteriore serie secondaria di collegamenti e di 
nodi per formare un percorso di protezione per trasferire dati che non interessano 
il lavoro in assenza di un guasto nel percorso di lavoro e per fornire un percorso 
altemativo per i dati di lavoro nel caso di un guasto nel percorso di lavoro; in cui 
il sistema comprende mezzi di protezione, in cui il percorso alternadvo e prede- 
terminato dai mezzi di protezione prima del rilevamento di un guasto nel percor- 
so di lavoro. 

La presente invenzione fornisce anche un metodo per proteggere un percorso di 
lavoro in un sistema di comunicazioni di dati comprendente una pluralita di nodi 
e una pluralita di collegamenti per fornire collegamenti fra i nodi; comprendente 
le fasi di trasferire i dati di lavoro tramite una serie secondaria dei collegamenti e 
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dei nodi realizzando il percorso di lavoro e designando un'ulteriore serie secon- 
daria di collegamenti e nodi per formare un percorso di protezione; in cui il per- 
corso di profeziorie hoh trasferisce i dati di lavoro in assehza 'di un guasto nel 
percorso di lavoro e fornisce un percorso alternativo per i dati di lavoro nel caso 
di un guasto nel percorso di lavoro. 

Le forme di realizzazione di realizzazione deirinvenzione verranno ora descritte 
a titolo di esempio con riferimento ai disegni nei quali: 

- Le Figure 1-3 illustrano il funzionamento convenzionale con la commutazione 
di protezione entro un elemento di rete di trasporto (TNE); 

- Le Figure 4-7 illustrano una rete di elementi TNE che illustrano vari meccani- 
smi di protezione secondo la presente invenzione. 

L'invenzione vena descritta a titolo di esempio con riferimento alle reti di tra- 
sporto SONET/SDH a causa della grande popolarita di questo tipo di rete, tutta- 
via la presente invenzione non e limitata a tali reti. 

Nelle reti SONET/SDH convenzionali, e possibile ripristinare la rete da un colle- 
gamento o nodo difettoso in un tempo di 50 ns o inferiore, ma lo ottenimento di 
questo dipende dai collegamenti di rete ottica aventi un recupero di 1+1, vale a 
dire con un collegamento di recupero allocato per ogni collegamento di lavoro. 
Per evitare questo spreco di risorse, la presente invenzione fornisce un meccani- 
smo di ripristino condiviso che fornisce una migliore soprawivenza delle rete 
mentre minimizza le risorse di rete utilizzate, 

La tabella seguente riassume quattro possibili schemi di protezione rispetto al 
calcolo del percorso (vale a dire calcolo della sequenza di collegamenti e nodi da 
attraversare), selezione delle risorse (vale a dire selezione dei canali da usare en- 
tro i collegamenti) e allocazione delle risorse (vale a dire implementazione attua- 
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le di collegamenti trasversali nei nodi, e il successivo utilizzo dei canali nei col- 



Tipo schema pro- 
tezione 


Calcolo del per- 
corso 


Selezione delle 
risorse 


Aiiocazione delle 
risorse 


1 


Dopo il guasto 


Dopo il guasto 


Dopo il guasto 


2 


Prima del guasto 


Dopo il guasto 


Dopo il guasto 


3 


Prima del guasto 


Prima del guasto 


Dopo il guasto 


4 


Prima del guasto 


Prima del guasto 


Prima del guasto 



La presente invenzione si riferisce ad uno schema di protezione del terzo tipo 
nella tabella, mentre la protezione SDH convenzionale (APS o commutazione di 
protezione automatica) e del quarto tipo. 

Le risorse di tipo tre sono usate solo dopo che un guasto si e verificato. La stessa 
risorsa puo essere allocata a diversi percorsi di ripristino, supposto che questi 
percorsi di ripristino non siano mai attivati contempo-raneamente da un singolo 
guasto. Le risorse di condivisione fra differenti percorsi di ripristino in questo 
modo e la definizione di "ripristino condiviso" per questa invenzione. 
Operazioni SNCP in un elemento di rete di tras porto (TNE) 
Verra ora illustrate il meccanismo di collegamento trasversale richiesto in 
do per commutare, in un modo che non influenza il traffico, fra il percorso di 
voro e di protezione e viceversa, con riferimento alle Figure 1-3. Come stabilito 
sopra, useremo, a titolo di esempio, la nomenclatura SDH, ma lo stesso meccani- 
smo concettuale puo essere usato in tutte le architetture di rete di trasporto. 
La Figura 1 illustra come sia implementato un singolo schema di protezione della 
protezione di collegamento di rete secondaria (SNCP), come definito nella norma 
ITU-T rif. G.805 sez. 7.2.2. Le porte di lavoro A e B scambiano i dati tramite la 
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matrice di commutazione dell'elemento TNE. La porta di protezione C sta pro- 
teggendo la porta di lavoro B: se si verifica un guasto che influenza la porta B, la 
protezione prepianiScata ihizia usando la porta C. La protezione utilizza una 
funzione di separazione e una funzione di selezione entro l'elemento TNE. II 
modulo di selezione (Sel.) seleziona il segnale migliore fra i due che esso riceve 
(vale a dire da ciascuna delle porte B e C) ed invia il segnale selezionato aUa por- 
ta A tramite la matrice. II modulo di separazione separa il segnale che esso riceve 
dalla porta A tramite la matrice in due segnali, ognuno inviato a ciascuna delle 
porte B e C. La porta di lavoro A non ha una corrispondente porta di protezione: 
una parte che influenza il guasto A influenzera in modo awerso le comunicazio- 
ni. Le informazioni importanti, che si riferiscono ad entrambi i percorsi di lavoro 
(W) e di protezione (P), richiesti per eseguire la commutazione di protezione, se 
si dovesse verificare la necessity sono memorizzate in una tabella di protezione. 
La tabella puo essere prevista in una qualsiasi implementazione di un'unitk di 
controllo della rete TNE. 

La Figura 2 illustra una rete TNE simile a quella di Figura 1, con l'ag-giunta del- 
la porta di protezione D. Secondo la Figura 2 la porta di lavoro A e protetta da 
una protezione SNCP, attraverso la porta di protezione D mentre la porta di lavo- 
ro B e protetta da una protezione SNCP tramite la porta di protezione C. Una 
funzione di selezione addizionale (Sel.) seleziona il segnale migliore fra i due 
che esso riceve dalle porte A e D e lo invia alia funzione di separazione del "lato 
B" tramite la matrice. Una funzione di separazione addizionale separa il segnale, 
che essa riceve dalla funzione di selezione del "lato B" tramite la matrice, in due 
segnali, inviandone uno a ciascuna delle porte A e D. Questo comportamento as- 
sicura che, nel caso di un guasto di una o piu risorse del percorso di lavoro, il 
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traffico sia trasportato correttamente tramite la corrispondenti risorse del percor- 
so di protezione. Inoltre e possibile, quando il percorso di lavoro diviene nuova- 
mente disponiblle, disabilitare il percorso di protezione e ritornare al percorso di 
lavoro senza influenzare in modo dannoso il traffico trasportato. Una tabella di 
protezione contiene le informazioni importanti richieste per eseguire la commu- 
tazione di protezione per la porta A o la porta B, se si dovesse verificare la ne- 
cessity. 

La Figura 3 illustra come una- rete di elementi TNE funzioni in assenza di guasti. 
L'elemento TNE di Figura 3 ha due porte di lavoro (A, B) e due porte di prote- 
zione (D, C). Come illustra la figura, durante il funzionamento normale non vie- 
ne implementato alcuno schema di protezione. II traffico di lavoro passa in modo 
bidirezionale fra le porte di lavoro A e B, tramite una matrice di commutazione 
interna all'elemento TNE. Una tabella di protezione contiene le informazioni im- 
portanti necessarie per eseguire la commutazione di protezione, se si dovesse ve- 
rificare tale caso. L'attivazione della tabella di protezione provochera 
Timplementazione di uno schema di protezione doppio come illustrato in Figura 
2. 

Una rete di comunicazioni tipica comprende uno o piu percorsi di lavoro che at- 
traversano una serie di risorse nella rete, vale a dire nodi (per esempio TNE) e 
collegamenti. Se sono considerati solo i guasti che si generano fra i collegamenti, 
la protezione e definita come "protezione con diversita dei collegamenti". Se i 
nodi di guasto sono considerati in aggiunta ai collegamenti, la protezione e defi- 
nita come "protezione con diversity dei nodi". 

Secondo la presente invenzione uno schema di riparazione locale, prepianificato 
puo essere configurate, attivato e disattivato secondo la seguente sequenza: 
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1. Quando il percorso di lavoro e configurato, e anche calcolata una serie di de- 
viazioni, la cui unione puo by-passare tutte le risorse (con diversita di collega- 
menfi o di nodi) nel percorso di lavoro. Per il ripristino condiviso, i dettagli dei 
percorsi alternativi (vale a dire i collegamenti e i nodi usati per le deviazioni) so- 
no memorizzati per il possibile uso futuro nel caso di un guasto ma non imme- 
diatamente implementati. Le deviazioni devono essere selezionate con criteri 
specifici per permettere una condivisione efficiente delle risorse di protezione: 
vedere "Selezione e configurazione delle deviazioni", di seguito. I percorsi alter- 
nativi non sono usati per trasferire i dati di lavoro salvo che un guasto sia stato 
rilevato nel percorso di lavoro. 

2. Quando si verifica un guasto, la localizzazione esatta di quale/i risorsa/e (col- 
legamento o nodo) sia difettosa nel percorso di lavoro puo richiedere un tempo 
lungo, ma i nodi di sorgente e di destinazione e, possibilmente, una serie di nodi 
intermedi possono rilevare molto rapidamente che il percorso di lavoro e difetto- 
so in una certa posizione: vedere <c Designazione di punti di monitoraggio", di 
seguito. 

3. Quando la presenza di un guasto viene rilevata ma non e localizzata, tutte le 
deviazioni sono attivate immediatamente usando la protezione SNCP per attivare 
contemporaneamente deviazioni multiple: vedere "Attivare deviazioni", di segui- 
to. Questo permette la necessaria protezione nel tempo di recupero piu breve. 

4. Successivamente, quando il guasto e completamente localizzato dai nodi, solo 
la deviazione che effettivamente bypassa la risorsa difettosa viene lasciata in fun- 
zione: vedere "Selezione delle deviazioni di protezione" di seguito. Se due de- 
viazioni proteggono la stessa risorsa difettosa esse sono entrambe attivate, ed e 
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piu semplice permettere che esse rimangano attivate fino a quando il guasto vie- 
ne stabilito, sebbene una potrebbe essere disattivata. 

5. Tutte le altre deviazioni sono dfsimpegnate, vale a dire b eseguita una disatti- 
vazione parziale senza successo: vedere "Riattivazione delle deviazioni non uti- 
lizzate" di seguito. 

6. Quando il guasto viene riparato, anche l'ultima deviazione viene disimpegna- 
ta. 

Selezione e configurazione di deviazioni 

Quando viene richiesto un percorso con protezione prepianificata, sono calcolati 
un percorso di lavoro e una serie di deviazioni di protezione. II percorso di lavoro 
pud tipicamente essere calcolato per mezzo di un algoritmo di percorso piu breve 
secondo tecniche convenzionali. 

Per ciascuna risorsa (collegamento o nodo) che fa parte del percorso di lavoro, 
pud esistere almeno una deviazione per riparare un guasto in tale risorsa. Ciascu- 
na deviazione utilizzera preferibilmente il numero minimo possibile di risorse 
Come indicato sopra, pud awenire che due deviazioni proteggano la stessa ris 
sa. Questo e inevitable se e richiesta la diversita dei nodi, in quanto, se due no 
adiacenti sono protetti da differenti deviazioni, allora il collegamento fra essi ver- 
ra protetto da entrambe queste deviazioni. Questo e illustrato in Figura 4. Secon- 
do la forma di realizzazione di Figura 4, un percorso di lavoro si estende dal no- 
do di sorgente S al nodo di destinazione D attraverso i nodi 2, 3 e 4. La rete di 
Figura 4 ha anche tre percorsi di deviazione: la deviazione 10 si estende fra i no- 
di S, 6 e 3; la deviazione 12 si estende fra i nodi 2, 7 e 4 e la deviazione 14 si e- 
stende fra i nodi 3, 8 e D. II nodo di sorgente S e il nodo di destinazione D ese- 
guono il monitoraggio di tracciamento. Per esempio i nodi 2 e 3 del per-corso di 
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lavoro sono protetti da deviazioni separate. (II nodo 2 e protetto dalla deviazione 
10 e il nodo 3 dalla deviazione 12. Come risultato il collegamento fra i nodi 2 e 3 
b protetto da entrambe le deviazioni 10 "e 12). Si notera che le tre deviazioni (10, 
12 e 14) di Figura 4 forniscono un certo numero di alternative di disconnessione 
(vale a dire non collegate direttamente) al percorso di lavoro. Tuttavia, per sem- 
plicita, una tale combinazione di deviazioni verri indicata qui come un percorso 
alternative singolo. Questo e valido in quanto esso e solo la combinazione di tut- 
te queste deviazioni che offrono la protezione per ogni risorsa del percorso di 
lavoro. 

Due tipi di'nodi fanno parte di una deviazione: nodi che terminano la deviazione 
(TD), (vale a dire quelli che sono anche intersecati dal percorso di lavoro), e nodi 
che sono intermedi nella deviazione (ID). Un nodo ID memorizza le informazio- 
ni che definiscono il collegamento trasversale richiesto per la deviazione senza 
implementarla salvo che un guasto sia rilevato in una risorsa del percorso di la- 
voro protetto da tale nodo ID, come descritto di seguito. II nodo ID puo anche 
associare un identificatore di percorso univoco con la definizione di collegamen- 
to trasversale, per permettere che esso sia identificato quando e richiesta 
l'attivazione della deviazione (vedere di seguito). 

Nel funzionamento normale senza guasti, un nodo TD implementa il collegamen- 
to trasversale di "lavoro" che fa parte del percorso di lavoro. II nodo ID memo- 
rizza le informazioni che definiscono un collegamento trasversale di "deviazio- 
ne", vale a dire una "forchetta" nel percorso che trasferirk il traffico dal percorso 
di lavoro alia deviazione, vale a dire il percorso di protezione. 
Designazione dei punti di monitoraggio 
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La velocita con la quale le deviazioni sono attivate b migliorata secondo una 
forma di realizzazione preferita inviando il messaggio di Attivare deviazione da 
entrambi Finizio e la fine di ciascuna deviazione invece che da soTo una estremi- 
ta (il messaggio di Attivare deviazione contiene l'identificatore di percorso uni- 
voco della definizione di collegamento trasversale). Questo riduce il tempo ri- 
chiesto per segnalare il ritardo di propagazione attraverso meta della deviazione 
piu lunga. La segnalazione iniziera monitorando il nodo TD quando tale nodo 
rileva un guasto nel circuito di lavoro. Per questa ragioni, e raccomandato di di- 
sporre funzioni di monitoraggio non intrusive in tutti i nodi TD. Esempi sono 
indicati nel disegni in cui la Figura 5 illustra un esempio nel quale non tutti i nodi 
nel percorso di lavoro implementano punti di monitoraggio (vale a dire solo i no- 
di 4 e 7, vedere di seguito) e la Figura 6 illustra un esempio nel quale tutti i nodi 
nel percorso di lavoro implementano punti di monitoraggio. 
Secondo la forma di realizzazione di Figura 5, il percorso di lavoro si estende dal 
nodo di sorgente S al nodo di destinazione D attraverso i nodi 2, 4, 5, 7 e 8. La 
rete di Figura 5 ha anche tre percorsi di deviazione che si estendono, rispettiva- 
mente, fra i nodi S, 3 e 4; 4, 6 e 7 e 7, 9 e D. II nodo di sorgente S e il nodo di 
destinazione D eseguono la sorveglianza di tracciamento. Solo i nodi 4 e 7 ese- 
guono il monitoraggio non intrusivo, Secondo la forma di realizzazione di Figura 
6, il percorso di lavoro si estende dal nodo di sorgente S al nodo di destinazione 
D attraverso i nodi S, 2, 3, 4 e D. La rete di Figura 6 ha anche tre percorsi di de- 
viazione che si estendono rispettivamente fra i nodi S, 6 e 3; 2, 7 e 4; e 3, 8 e D. 
II nodo di sorgente S e il nodo di destinazione D eseguono il monitoraggio di 
tracciamento. I nodi 2, 3 e 4 eseguono il monitoraggio non intrusivo. 
Attivazione delle deviazioni 
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Quando i nodi (TD) che implementano il monitoraggio rilevano un guasto del 
percorso di lavoro, essi inviano un messaggio di Attivare deviazione tramite i 
percorsi di deviazione. II messaggio di Attivare deviazione contiene un identifi- 
catore di percorso univoco per informare i nodi di ID che i collegamenti di de- 
viazione devono essere attivati. II messaggio di Attivare deviazione identifica 
effettivamente quali nodi ID queste parti del percorso di deviazione debbano at- 
tivare (vale a dire con l'uso deiriden-tificatore di percorso univoco per la defini- 
. zione di collegamento trasversale indicata sopra al paragrafo "Selezione e confi- 
gurazione delle deviazioni"). Si pud pensare un percorso di lavoro e tutte le sue 
deviazioni 'associate come un singolo oggetto con un identificatore univoco, se 
un qualsiasi nodo riceve un messaggio di Attivare deviazione con un certo identi- 
ficatore, esso attiva i collegamenti che implementano le deviazioni associate a 
tale identificatore. Questo include i nodi TD che implementano i collegamenti 
trasversali di deviazione opportuni (forchette SNCP). 

I nodi ID, a loro volta, propagano un messaggio di Attivare deviazione che e sta- 
te ricevuto, salvo che essi lo abbiano gia ricevuto (vale a dire dal nodo TD 
nelFaltra estremita del collegamento di deviazione) e implementano il collega- 
mento trasversale definite precedentemente corrispondente air identificatore di 
percorso univoco nel messaggio. 

Se un nodo sta tentando di propagare un messaggio di Attivare deviazione da una 
risorsa difettosa (vale a dire un collegamento identificato come difettosa da un 
allarme di disabilitazione: un nodo guasto viene rilevato come un collegamento 
difettoso dal suo nodo adiacente), il collegamento trasversale attraverso il nodo 
che porta alia risorsa difettosa viene cancellato localmente e autonomamente dal 
nodo stesso e un messaggio di Cancella deviazione viene generate dal nodo per 
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recuperate tale deviazione non utilizzabile (vedere "Disattiva deviazioni non^-j 
utilizzate", di seguito). /^/fl 

_. . [iH'M 1 

Selezione della protezion a delle deviazioni \B6% I 

Un singolo guasto in una risorsa specifica verra protetto da uno o piu deviazft^^ 
E' possibile che siano presenti nella rete altre deviazioni che non stanno proteg- 
gendo la risorsa difettosa e possono pertanto essere disimpegnate, vale a dire tut- 
te le deviazioni sono dapprima implementate e quindi alcune sono disattivate. 
Quando la risorsa difettosa e identificata e la sua locazione e determinata (per 
esempio tramite la diagnostica dei nodi), e possibile identificare quali deviazioni 
stiano proteggendo la risorsa difettosa e quali non la proteggano. Questa ultima 
quindi pud essere disimpegnata per permettere che le deviazioni trasferiscano 
altto ttaffico e ptoteggano da altti guasti, se esistono, in tal modo migliorando 
l'ef-ficienza della rete. Questo puo essere visto come una disattivazione parziale 
prematuta: vale a dite la disattivazione di alcune deviazioni prima che il guasto 
sia riparato. 

L'identificazione delle deviazioni che non forniscono la protezione verra ora de- 
scritta con riferimento alia Figura 7. La Figura 7 illustra una rete con deviazioni 
sovrapponentisi simili a quella di Figura 6. Secondo la forma di realizzazione di 
Figura 7, il percorso di lavoro si estende dal nodo di sorgente S al nodo di desti- 
nazione D attraverso i nodi 2, 3, 4 e 5. 

La rete di Figura 7 ha anche tre percorsi di deviazione che si estendono, rispetti- 
vamente fra i nodi S, 8 e 3; 2, 7 e 5; e 3, 9 e D. La rete di Figura 7 ha una risorsa 
difettosa (vedere simbolo di chiodo) vale a dire il collegamento fta i nodi TD 3 e 
4 sul petcotso di tete. I due nodi 7 e 9 che attravetsano i petcotsi di deviazione 
' sono enttambi di protezione della risorsa difettosa, mentre i nodi di attraversa- 
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mento di deviazione 8 non servono per la protezione e possono pertanto essere 
disinseriti. Per localizzare le deviazioni che non proteggono viene usato il se- 
guente algorifiho: 

- (1) indicare con <L e L> i nodi in cui 1'allarme della risorsa difettosa e stata ri- 
levato come segue: indicare con <L i nodi in cui un difetto e stato rilevato verso 
la destinazione e con L> i nodi in cui un guasto b stato rilevato verso la sorgente 
del percorso di lavoro. <L e L> possono essere pensati come campi di stato entro 

1 nodi. 

- (2) indicare con <P i nodi in cui un deviazione inizia nella direzione della de- 
stinazione/ Indicare con P> i nodi in cui una deviazione inizia nella direzione 
della sorgente (<P e P> sono solo presenti nei nodi TD). <P e P> possono anche 
essere pensati come campi di stato entro i nodi. <P, P>, <L e L> non sono reci- 
procamente esclusivi: vedere Figura 7. 

Pertanto, nella forma di realizzazione di Figura 7, i nodi TD hanno lo stato se- 
guente: 

S = <P; 4 L>; 

2 = <P; 5 P>; 

3 = <P P> <L; D P> 

Secondo la forma di realizzazione di Figura 7, solo i nodi 3&4 rilevano il guasto, 
sebbene in pratica un numero maggiore dei nodi TD potrebbe fare questa opera- 
zione. 

- (3) nodi con <L inviano un messaggio di Invertire sorgente lungo il percorso di 
lavoro nella direzione in allontanamento dalla risorsa difettosa, vale a dire verso 
il nodo di sorgente. 
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- (4) se un nodo con <P riceve il messaggio di Invertire sorgente, il messaggio 
viene propagato lungo il percorso di lavoro e nessuna aziorie viene eseguita. E' 
possibile cfce To stesso 'nodo sia indlcato cbn entrambi <P e <L Se questo b vero, 
l'algoritmo funziona come se ci fosse un messaggio inviato fra un primo nodo 
con <L e un secondo nodo con <P, sebbene in pratica non esista la necessita di 
un messaggio. 

- (5) se un nodo iridicato con un P> riceve il messaggio di Invertire sorgente, il 
messaggio viene propagato lungo il percorso di lavoro e la deviazione viene re- 
cuperata come descritto di seguito. E' possibile che lo stesso nodo sia indicato 
con entrambi i simboli P> e <L. Se questo e vero, l'algoritmo agisce come se un 
messaggio fosse fatto passare da <L a P> in un modo similare al caso descritto 
nella fase (3), sopra per <P e <L. 

- (6) il nodo con L> invia un messaggio di Invertire destinazione lungo il percor- 
so di lavoro nella direzione di allontanamento dalla risorsa difettosa, vale a dire 
verso il nodo di destinazione. 

- (7) se un nodo indicato con un P> riceve il messaggio di Invertire destinazione, 
il messaggio viene propagato lungo il percorso di lavoro e non viene eseguita al- 
cuna azione. E' possibile che lo stesso nodo sia indicato con entrambi i simboli 
P> e L>. Se questo e vero, l'algoritmo agisce come se un messaggio fosse fatto 
passare da L> a P> in un modo similare al caso descritto sopra nella fase (3) per 
<P e <L. 

(8) se un nodo indicato con <P riceve il messaggio di Invertire destinazione, il 
messaggio viene propagato lungo il percorso di lavoro e la deviazione viene re- 
cuperata come descritto di seguito. E' possibile che lo stesso nodo sia indicato 
con entrambi <P e L>. Se questo e vero, Talgoritmo funziona come se un mes- 
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saggio sia inviato da L> a <P in un modo simile al caso sopra descritto nella fase 
(3) per <P e <L. 

Tornando alia forma di realizzazione di Figura 7, un messaggio di Invertire de- 
stinazione e inviato dal nodo 4 (L>) ed e propagito dal nodo 5 (P>) al nodo di 
destinazione D (P>); nessuna azione viene eseguita, in quanto il messaggio attra- 
versa solo i nodi con P> che rappresentano le deviazioni di protezione. 
Contemporaneamente, in Figura 7, un messaggio di Invertire sorgente e inviato 
dal nodo 3 (<P, P> e <L) e propagato dal nodo 2 (<P) al nodo di sorgente S (<P). 
Quando le indicazioni <P sono presenti nel nodo 3 e quindi nei nodi 2 e S, nes- 
suna azione si verifica. Quando l'indicazione P> e presente nel nodo 3, la devia- 
zione attraverso il nodo 8 viene disattivata e le risorse sono recuperate. 
Disattivazione delle deviazioni non utilizzate 

La disattivazione di una deviazione non usata e sempre iniziata in un nodo TD. II 
segnale di lavoro della deviazione e forzato sul percorso di lavoro, quindi il mes- 
saggio di Cancella deviazione e inviato lungo il percorso di deviazione dal nodo 
TD iniziando le disattivazione della deviazione e tutti i collegamenti trasversali . 
di deviazione sono cancellati. Le informazioni che riguardano il collegamento 
trasversale di deviazione nei nodi TD e ID continuano ad essere mantenute, as- 
sieme al suo identificatore di percorso associate, per usarle successivamente nel 
caso di guasti futuri. 

L'invenzione e stata descritta sopra a titolo di esempio principalmente con rife- 
rimento alle reti di trasporto SDH a causa della grande diffusione di questo tipo 
di rete. Tuttavia sar& evidente al lettore esperto che Tinvenzione puo essere ap- 
plicata a tutte le forme di rete di trasporto e a tutte le topologie comprendenti, ma 
non limitate a, topologie a maglie ed anelli. 
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RIVENDICAZIONI 
1. Un sistema di comunicazioni di dati comprendente una pluralita di nodi e una 
pluralita di collegamenti per fornire collegamenti fra i nodi; 
in cui una serie secondaria'dei collegamenti e dei nodi forma un percorso di lavo- 
ro per trasferire i dati di lavoro tramite il sistema di comunicazioni; 
in cui il sistema comprende un'ulteriore serie secondaria di collegamenti e di no- 
di per formare un percorso di protezione per trasferire dati che non interessano il 
lavoro in assenza di un guasto nel percorso di lavoro e per fornire un percorso 

altemativo per i dati di lavoro nel caso di un guasto nel percorso di lavoro; 

in cui il sistema comprende mezzi di protezione, nei quali il percorso altemativo 

e predeterminato dai mezzi di protezione prima del rilevamento di un guasto nel 

percorso di lavoro. 

2. II sistema secondo la rivendicazione 1, in cui i mezzi di protezione sono previ- 
sti per attivare l'intero percorso di protezione per trasferire i dati di lavoro dopo 
il rilevamento di un guasto nel percorso di lavoro. 

3. II sistema secondo la rivendicazione 2, in cui i mezzi di protezione sono previ- 
sti per identificare la locazione del guasto e per far tornare i dati di lavoro a quel- 
le parti del percorso di lavoro non influenzate dal guasto. 

4. II sistema secondo la rivendicazione 2 o 3, in cui i mezzi di protezione sono 
previsti per disattivare qualsiasi collegamento o nodo del percorso di protezione 
che non sono richiesti per fornire un percorso ai dati di lavoro. 

5. II sistema secondo una qualsiasi delle rivendicazioni precedenti, in cui i nodi 
dell'ulteriore serie secondaria comprendono la memoria per memorizzare i detta- 
gli del percorso di protezione prima del rilevamento di un guasto nel percorso di 
protezione. 
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6. II sistema secondo la rivendicazione 5, in cui i dettagli del percorso di prote- 
zione sono associaci ad un identificatore di percorso univoco. 

7. II sistema secondo la rivendicazione . 5 o 6, in cui ciascuno dei nodi 
dell'ulteriore serie secondaria comprende una tabella di protezione per memoriz- 
zare i dettagli del percorso di protezione. 

8. II sistema secondo una qualsiasi delle rivendicazioni precedents in cui almeno 
uno dei nodi comune ad entrambe le serie secondaria comprendono mezzi per 
rilevare un guasto nel percorso di lavoro e mezzi per attivare il percorso di prote- 
zione inviando un messaggio di attivazione ai nodi dell'ulteriore serie secondaria 
dopo il rilevamento del guasto nel percorso di lavoro. 

9. II sistema secondo la rivendicazione 8, in cui i nodi comprendenti mezzi per 
inviare il messaggio attivo comprendono anche mezzi per inviare il messaggio 
attivo a ciascun nodo adiacente dell'ulteriore serie secondaria. 

10. II sistema secondo la rivendicazione 8 o 9, in cui il messaggio di attivazione 
contiene un identificatore di percorso univoco per indicare ai nodi dell'ulteriore 
serie secondaria quali collegamenti devono attivare. 

11. II sistema secondo una qualsiasi delle rivendicazioni precedenti, in cui i nodi 
comprendono mezzi per rilevare la locazione di un guasto nel percorso di lavoro 
e mezzi che, dopo il rilevamento della locazione di guasto, inviano un messaggio 
di disattivazione attraverso la prima serie secondaria nella direzione di allonta- 
namento dal guasto. 

12. U sistema secondo la rivendicazione 11, in cui ciascun nodo comprende mez- 
zi per rilevare la ricezione del messaggio di disattivazione e, dopo la ricezione di 
un tale messaggio, per disattivare un qualsiasi percorso che passi per tale nodo 
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attraverso i nodi dell'ulteriore serie secondaria in cui questi percorsi non formano 
un percorso di protezione per la parte difettosa del percorso di lavoro. 
13. Uh metodo per' proteggere un percorso di lavoro in un sistema di cbmunica- 
zioni di dati comprendente una pluralita di nodi e una plurality di collegamenti 
per fornire collegamenti fra i nodi; comprendente le fasi di trasferire i dati di la- 
voro attraverso una serie secondaria dei collegamenti e dei nodi che realizzano il 
percorso di lavoro e di designare un'ulteriore serie secondaria di collegamenti e 
nodi per formare un percorso di protezione; in cui il percorso di protezione non 
trasferisce i dati di lavoro in assenza di un guasto nel percorso di lavoro e forni- 
sce un percorso altemativo per i dati di lavoro nel caso di un guasto nel percorso 
di lavoro. 

14. II metodo secondo la rivendicazione 13, comprendente le fasi di rilevare un 
guasto nel percorso di lavoro e di attivare l'intero percorso di protezione per tra- 
sferire i dati di lavoro dopo il rilevamento di un guasto nel percorso di lavoro. 

15. II metodo secondo la rivendicazione 14, comprendente le fasi di identificare 
la locazione del guasto e di rinviare i dati di lavoro a quelle parti del percorso di 
lavoro non influenzate dal guasto. 

16. II metodo secondo la rivendicazione 14 o 15, comprendente le fasi di disatti- 
vare qualsiasi collegamento o nodo del percorso di protezione che non sono ne- 
cessari per fornire un percorso per i dati di lavoro. 

17. II metodo secondo una qualsiasi delle rivendicazioni 13-15, comprendente le 
fasi di memorizzare i dettagli del percorso di protezione nei nodi dell'ulteriore 
serie secondaria prima del rilevamento di un guasto nel percorso di lavoro. 

18. II metodo secondo la rivendicazione 17, comprendente le fasi di associare i 
dettagli del percorso di protezione con un identificatore di percorso univoco. 
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19. II metodo secondo la rivendicazione 17 o 18, nel quale ciascuno dei nodi 
dell'ulteriore serie secondaria comprende una tabella di protezione per memoriz- 
zare i dettagli del percorso di protezione. 

20. II metodo secondo una qualsiasi delle rivendicazioni 13-19, comprendente le 
fasi di almeno uno dei nodi comune ad entrambe le serie secondarie che rileva un 
guasto nel percorso di lavoro e che attiva il percorso di protezione inviando un 
messaggio di attivazione ai nodi dell'ulteriore serie secondaria dopo il rilevamen- 
to del guasto nel percorso di lavoro. 

21. II metodo secondo la rivendicazione 20, comprendente la fase dei nodi che 
inviano il ' messaggio di attivazione inviandolo a ciascun nodo adiacente 
deirulteriore serie secondaria. 

22. II metodo secondo una qualsiasi delle rivendicazioni 20 -21, comprendente la 
fase di includere un identificatore di percorso univoco nel messaggio di attiva- 
zione per indicare ai nodi deirulteriore serie secondaria quali collegamenti devo- 
no attivare. 

23. II metodo secondo una qualsiasi delle rivendicazioni 13-22, comprendente le 
fasi di almeno un nodo che rileva la locazione di un guasto nel percorso di lavoro 
e che, dopo il rilevamento della locazione del guasto, invia un messaggio di di- 
sattivazione attraverso la prima serie secon-daria nella direzione di allontana^ 
mento dal guasto. 

24 II metodo secondo la rivendicazione 23, comprendente le fasi in cui i 
che rilevano la ricezione del messaggio di disattivazione e che, dopo la ricezion 
di un tale messaggio, disattivano un qualsiasi percorso che passi per tale nodo 
attraverso i nodi deirulteriore serie secondaria in cui questi percorsi non fanno 
parte di un percorso di protezione verso la parte difettosa del percorso di lavoro. 
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